CVE-2026-86758 in Snipe-IT
Tóm tắt
Bởi VulDB • 09/09/2026
Snipe-IT trước phiên bản 8.7.0 không thực thi đúng cửa sổ ủy quyền (authorization gate) viewKeys trong các điểm cuối xuất CSV và index của API, cho phép người dùng đã xác thực chỉ có quyền licenses.view truy cập vào khóa sản phẩm. Kẻ tấn công có thể tải xuống hàng loạt tất cả các khóa giấy phép thông qua xuất CSV hoặc xác minh các khóa ứng viên thông qua sự khác biệt trong phản hồi API mà không cần có quyền viewKeys.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.